网络设计方案模板Word文档下载推荐.docx
- 文档编号:21857945
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:39
- 大小:954.08KB
网络设计方案模板Word文档下载推荐.docx
《网络设计方案模板Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《网络设计方案模板Word文档下载推荐.docx(39页珍藏版)》请在冰豆网上搜索。
一个电话线接入,两个网线接入点。
络性能分析
1.3.1带宽分析
根据对该公司的需求分析和改造后预期达到的效果,对公司网络带宽具体分配如下:
外网与公司路由器间的连接,采用光纤接入,带宽为2M
路由器与公司核心层交换机间的连接,采用以太网连接,带宽为1000M
核心层交换机与公司网络中心服务器群间的连接,采用以太网(6类UTP)连接,带宽为1000M
核心层交换机与各大楼汇聚层交换机间的连接,采用单模光纤,带宽为100M
汇聚层交换机与接入层交换机间的连接,采用以太网连接,带宽为1000M
接入层交换机与各楼内信息点间的连接,采用以太网(超5类UTP),带宽为100M
1.3.2可靠性与稳定性
企业网络要求具有高度可靠性与稳定性,在完成对该公司的需求分析后,总结出网络中有这些地方对可靠性要求最高:
1)中心机房内,包括2台服务器与一台核心层交换机
2)外网接入公司路由器处
3)….
因此,在这些重要地方要考虑到链路或设备冗余的设计。
1.3.3可扩展性
此次网络改进方案所需达到的效果,除了要满足公司实际网络需要外,还要考虑到满足公司未来3-5年的扩建和网络的升级,需要考虑到以下几点:
1)公司规模的扩大
2)分公司的建立
3)出口带宽的增加
4)信息点的增加(已预留了***个信息点)
第3章网络结构改进方案
3.1逻辑网络设计
根据对该公司的实际需求分析及对网络系统集成专业知识的调研后,为其设计的网络方案拓扑图如图3-1:
图3-1公司网络设计拓扑
注:
该方案的设计思路是层次化,模块化,安全性和冗余。
层次化:
在拓扑可以看出,该方案设计模型分为3个层次(核心层,汇聚层和接入层),每一层都有特定的功能。
核心层:
由两台核心交换机及中心机房组成,并考虑冗余设计。
汇聚层:
由三台3层交换机组成,分别放置在3幢大楼中,负责汇聚3幢楼中所有的接入层交换机。
接入层:
由连接用户的2层交换机或者无线接入点(AP)组成,在该拓扑中,设计为连接到公司的不同部门。
冗余:
为保证网络的可用性,要有适当的冗余。
在公司关键的网络节点设计了冗余,如核心层的交换机和服务器。
同时,在路由器连接到外网的链路上,也设计了冗余,包含两条链路(ISDN和光纤)。
模块化:
根据该拓扑的3个层次,每个层中都有不同的模块,如核心层中的服务器群模块。
安全性:
中心机房内配有Anti-Virus服务器端+ISA2004,起到内网防火墙作用;
公司内网连接外网的出口处,设置防火墙,保障公司全网安全。
两道防火墙(“硬件外部防火墙”和“软件内部防火墙”之间的建立区域,以更好的保护内部网络的资源免于受到外部网络攻击)。
3.2三层结构分析
核心层的任务是高速传输、冗余能力及可靠性。
核心层一般都是由高端的路由器或第三层交换机实现。
本方案中核心层选用了两台CISCO的核心路由交换机WS-C4948-S,两者通过光纤聚合链路,并放在将中心机房内,位于2号楼1楼。
中心机房中还包括1台路由器,1台防火墙,2台核心交换机,1台汇聚层交换机4台接入层交换机,5台应用服务器及2台部门应用服务器(人事部,财务部),这些设备分别放置在三个机柜中。
中心机房的5台服务器分别与两台核心路由交换机通过多模光纤连接;
汇聚层交换机也通过单模光纤连接到两台核心路由交换机;
防火墙通过单模光纤分别连接到两台核心路由交换机。
真正实现了链路冗余和核心设备的冗余,从而保证了公司网络的健壮性和自愈性。
汇聚层是网络核心层与接入层之间的分界点,主要任务是提供与流量控制,安全及路由相关的策略。
从物理上看,汇聚层交换机属于楼层交换机,或者说是楼层的核心交换机。
从逻辑上看,它可以是应用系统的汇聚,汇聚层可以通过两条上行线路连接到核心层,以保证线路的冗余。
在该方案中,汇聚层采用3台三层交换机,型号为CISCO的WS-C3750G-12S-E,分别位于3幢楼的1层楼中。
接入层为用户提供在本地网络访问互联网络的能力,它是最终用户的网络接入点。
接入层通过接入交换机的上行端口连接到汇聚层,一般通过2层交换机实现。
在该方案中,公司各个部门的网络属于接入层,共选用了10台接入层交换机,型号为CISCOWS-C2960-48TC-L。
在财务部,配一台小型文件服务器,独立管理财务数据和资料。
人事部中,配EHR(电子化人力资源管理系统)服务器,统一管理人事部门的数据。
该层中的2层交换机与PC间的连接采用百兆双绞线。
接入层的生产车间由于特殊的工作要求,需要配备无线网络。
因此,在接入层交换机下连接几个AP(无线接入点)CiscoAironet1200,覆盖整个生产车间。
外连接入层作为公司内网和外网的连接点,选用Cisco的防火墙CISCOPIX-252-R-BUN,路由器选用Cisco2821,通过两条线路(光纤和ISDN)连接到INTERNET,其中ISDN仅用做备份链路。
Cisco2821支持VPN功能,奉贤分部对嘉定总公司的访问通过VPN来实现。
3.3无线网络覆盖
3.3.1连接方式
本次部署无线网络全部在室内进行,在已有局域网的基础上再安装无线局域网,在本方案中,将部门所需的AP点直接连在对应的接入层交换机上。
3.3.2信息点分布
依据公司对无线网络的需求,为公司会议室配置2个无线接入点,制造部配置9个无线接入点,物流部和质量部各配1个无线接入点,共计13个AP点。
其中,2个点位于1号楼1楼,其余的点都位于3号楼1楼。
将这些接入点连接到大楼管理配线间接入层的交换机上,使之接入公司网络,并划分在同一个VLAN内。
3.3.3网络拓扑
为该公司设计的无线网络拓扑如图3-2:
图3-2公司无线网络拓扑
3.3.4设备选型
在设备方面采用Cisco的Aironet1200系列。
CiscoAironet1200系列的模块化设计可以在2.4GHz和5GHz这两个无须申请许可的频段使用单频和双频操作,并可以进行现场升级,以便在用户需求发生变化或者行业进一步发展时更改这些配置。
目前,CiscoAironet1200系列的标准版本可以通过一个802.11b无线收发模块支持Wi-Fi客户端。
CiscoAironet1200系列AP还为一个802.11a无线收发模块准备了一个专门的插槽。
客户可以作为出厂安装选件购买这两种无线收发模块,也可以单独购买这些模块进行现场安装。
这些无线收发模块还可以通过升级为将来的技术提供支持,例如802.11g。
3.3.5覆盖范围及信号强弱
以制造部的AP点为例,其分布方式如图3-3:
图3-3无线信号覆盖范围
AP的部署采用如上图方式,将AP放置于房间的墙面周围,保证整个房间的区域都能接收到无线信号。
AP点中心信号最强,边缘处较弱。
第4章广域网接入方案
4.1接入技术
鉴于公司中型企业的网络规模,终端设备很多,为了保证每台终端使用到一定的带宽,所以广域网接入采用光纤接入的方式。
外连接入层作为公司内网和外网的连接点,选用Cisco的防火墙CISCOPIX-252-R-BUN,路由器选用Cisco2821,通过两条线路(2M光纤和ISDN)连接到INTERNET,其中ISDN仅用做备份链路。
图4-1广域网接入方案
光纤直接接入方式,是为有独享光纤高速上网需求的大企事业单位或集团用户提供的,传输带宽2M-155M不等。
业务特点:
可根据用户群体对不同速率的需求,实现高速上网或企业局域网间的高速互联。
同时由于光纤接入方式的上传和下传都有很高的带宽,尤其适合开展远程教学、远程医疗、视频会议等对外信息发布量较大的网上应用。
适合的用户群体:
居住在已经或便于进行综合布线的住宅、小区和写字楼的较集中的用户;
有独享光纤需求的大企事业单位或集团用户。
ISDN(IntegratedServiceDigitalNetwork),即综合业务数字网。
它利用公众电话网向用户提供了端对端的数字信道连接,用来承载包括话音和非话音在内的各种电信业务。
ISDN是基于公共电话网的全数字网络,利用普通的电话线,可开展各种业务,例如大电话、发传真、上网、局域网互联、开会议电视、专线备份等。
虽然ISDN的速度不快,但价格便宜,作为公司外网连接路由器的备份链路,比较合适。
4.2ISP供应商
选择上海电信作为ISP供应商,具体资费如图4-2:
图4-2上海电信宽带资费
根据该公司对带宽的实际需求,决定选用2M光纤接入。
第5章VLAN设计与IP地址规划
5.1划分VLAN的重要性
在现有的网络中,所有部门在网络上都是相通的。
同时,缺乏管理的公司网络,很容易造成广播风暴。
处在同一台接入层交换机下的计算机,由于没有划分VLAN,都处在一个广播域下,所有信息全部暴露在所有终端端口,容易造成数据被拦截,监听,截取。
所以在改造方案中,必须为公司内部划分VLAN,更好的管理公司网络。
VLAN的划分有很多种,常用的划分方法是将端口和IP地址结合来划分VLAN,某几个端口为一个VLAN,并为该VLAN配置IP地址,那么该VLAN中的计算机就以这个地址为网关,其它VLAN则不能与该VLAN处于同一子网。
在该方案设计中,采用的就是这种方法。
5.2划分方案
该公司从ISP供应商那里申请到两个IP地址,215.223.111.5/30,215.223.111.6/30,即215.223.111.4/30的可变长子网。
内网子网划分用保留的C类私有IP地址,192.168.0.0/20作为子网划分,结果如表5-1所示:
表5-1VLAN划分与IP地址规划表
VLAN
部门
办公室
使用点数
合计
IP子网
网关
VLAN20
管理VLAN(管理所有设备)
20
192.168.20.0/24
192.168.20.254
VLAN30
中心机房(服务器群)
10
192.168.30.0/24
192.168.30.254
VLAN2
会议室
1#101
12
48
192.168.2.0/24
192.168.2.254
1#204
5
1#205
3#203
8
2#102
2
2#103
2#203
2#204
2#212
4
VLAN3
IT部
2#201
192.168.3.0/24
192.168.3.254
总经办
2#206
2#207
2#208
2#209
VLAN4
测试部
1#102
52
192.168.4.0/24
192.168.4.254
1#103
1#104
15
1#201
3#103
7
VLAN5
工程部
2#211
40
192.168.5.0/24
192.168.5.254
VLAN6
物流部
3#201
30
33
192.168.6.0/24
192.168.6.254
仓库
3
VLAN7
销售部
2#202
192.168.7.0/24
192.168.7.254
VLAN8
财务部
16
192.168.8.0/24
192.168.8.254
VLAN9
采购部
2#101
25
192.168.9.0/24
192.168.9.254
VLAN10
人事部
2#104
18
192.168.10.0/24
192.168.10.254
VLAN11
质量部
1#202
78
192.168.11.0/24
192.168.11.254
1#203
3#102
3#202
VLAN12
制造部
3#101
54
192.168.12.0/24
192.168.12.254
3#104
3#105
3#106
9
3#204
总计
430
说明:
由于选用的是思科设备,所以第一个端口写法为f0/0(和RUIJIE设备的第一个端口为f0/1写法不同)。
由于设备型号全名过长,在配置时统一将设备名写为“SW-M-N”的形式,SW代表交换机,M代表工作在第几层,N代表第几台设备。
如SW-1-1表示核心层的第1台交换机。
对应表见表5-2:
表5-2设备命名对应表
设备类型
设备型号
设备命名
路由器
C2821
R-1
防火墙
PIX-525-R-BUN
Fw-1
核心层交换机
C4948-1
SW-1-1
C4948-2
SW-1-2
汇聚层交换机
C3750-1
SW-2-1
C3750-2
SW-2-2
C3750-3
SW-2-3
接入层交换机
C2960-1
SW-3-1
C2960-2
SW-3-2
C2960-3
SW-3-3
C2960-4
SW-3-4
C2960-5
SW-3-5
C2960-6
SW-3-6
C2960-7
SW-3-7
C2960-8
SW-3-8
C2960-9
SW-3-9
C2960-10
SW-3-10
具体VLAN划分如图5-1所示:
图5-1VLAN划分图
其中,各部门的PC在各幢楼中的具体分布如表5-3,5-4,5-5所示:
表5-31号楼信息点与部门分布
楼名
PC数
1号楼
45
22
表5-42号楼信息点与部门分布
2号楼
IT部+总经办
表5-53号楼信息点与部门分布
3号楼
38
各设备端口连线表如图5-2至5-16所示:
图5-2SW-1-1连线图
图5-3SW-1-2连线图
图5-4SW-2-1连线图
图5-5SW-2-2连线图
图5-6SW-2-3连线图
图5-7SW-3-1连线图
图5-8SW-3-2连线图
图5-9SW-3-3连线图
图5-10SW-3-4连线图
图5-11SW-3-5连线图
图5-12SW-3-6连线图
图5-13SW-3-7连线图
图5-14SW-3-8连线图
图5-15SW-3-9连线图
图5-16SW-3-10连线图
第6章布线工程设计
6.1综合布线系统总体方案设计
结构化布线系统主要由工作区子系统、水平布线子系统、垂直干线子系统、设备间子系统、管理子系统和建筑群子系统这六个子系统组成,布线系统结构如图6-1所示。
图6-1布线系统结构图
本方案采用结构化综合布线标准布线。
在楼群间采用千兆单模光纤链路连接,即从2号楼网络中心到1号楼、3号楼采用单模光纤连接。
汇聚层到接入层之间采用双绞线连接。
1号楼1楼管理间有两个小型机柜,放有3台接入层交换机和1台汇聚层交换机。
3号楼1楼管理间同样有两个小型机柜,放有3台接入层交换机和1台汇聚层交换机。
2号楼1楼,即中心机房,选用三台大机柜,放余下的设备,1号机柜从下到上分别放财务部server,人事部server,TrendOfficescan,ERPServer,ISA2004,LotusDomain,ActiveDirectory;
2号机柜从下到上分别放4台接入层交换机和1台汇聚层交换机;
3号机柜从下到上分别放防火墙,路由器以及核心层交换机。
图6-2公司步线设计图
在本方案的设计中,该公司有3幢大楼,楼与楼间采用单模光纤连接。
6.2工作区子系统设计
工作区是工作人员利用终端设备进行工作的地方。
如图6.2.1所示,为财务部办公室,即为一个工作区。
图6-3工作区子系统
信息点由标准RJ45插座构成,每个信息面板包含一个信息点和语音点,不同型号的微机终端通过RJ45标准跳线可方便的连接到数据信息插座上;
连接电话机的RJ11连接线插在语音信息口上。
连接至终端和电话的介质选用超5类UTP。
图6-4信息插座图
6.3水平布线子系统设计
如图6-5所示,水平子系统由四对UTP(非屏蔽双绞线)组成,是信息插座和管理子系统间连接的桥梁。
下图为2号楼2楼,水平子系统的走线图。
图6-5水平布线子系统
6.4管理间子系统设计
管理间子系统由交连、互连和I/O组成,如图6-6所示为1号楼的管理间,位于1楼内。
管理间为连接其他子系统提供手段,它是连接垂直干线子系统和水平干线子系统的设备。
其主要设备有配线架、交换机和机柜、电源等。
图6-6管理间子系统
6.5设备间子系统设计
设备间子系统由电缆、连接器和相关支撑硬件组成。
它把各种公共系统设备的多种不同设备互连起来,其中包括电信部门的光缆、同轴电缆和程控交换机等。
在该方案中,由于公司楼层不高,故将管理间和设备间放在一间。
3幢大楼的管理间和设备间都位于底楼中间。
6.6垂直干线子系统设计
干线子系统是整个建筑物综合布线系统的一部分,它提供建筑物的干线电缆,负责连接管理子系统到设备间子系统,一般使用光缆进行布线。
如图6-7所示。
图6-7垂直干线子系统
6.7建筑群子系统设计
规模较大或性质重要的机构通常是由几座建筑物组成。
在该方案中,公司有3幢大楼,各大楼间由于距离较远,采用单模光纤连接。
图6-8为大楼光纤走向图。
图6-8大楼光纤走向图
第7章网络设备的选购与配置
在该方案中,需要用到的网络设备有1台路由器,1台防火墙,2台核心层交换机,3台汇聚层交换机,10台接入层交换机。
在对网络设备配置之前,先进行设备的选购。
本次设计全部选用思科的网络设备。
7.1网络设备选购
7.1.1路由器
图7-1路由器
表7-1具体参数
型号
固定配置
增加模块(包括用途)
如何上连
如何下连
模块化路由器
Cisco2821
固定LAN端口:
10/100/1000Mbps×
固定WAN端口:
可选广域接口卡(4个HWIC,WIC,VIC或VWIC)
4个HWIC插槽+1EVM插槽+1个NME插槽,分别用于广域网接入,扩展话音模块,接入IP电话或提高网络模块性能
2M光纤接入
ISDN接入
千兆以太网连接到防火墙
其余参数如下:
最大Flash内存:
256MB;
最大DRAM内存:
1024MB;
路由器网络协议:
IEEE802.3X;
支持VPN
HWIC指高密度广域网接口卡。
WIC为广域网接口卡。
而VWIC是Voice/WANInterface的缩写,是指语音/广域网接口卡。
7.1.2防火墙
图7-2防火墙
表7-2具体参数
企业级防火墙
处理器:
600MHzIntelPentiumIII;
随机读写内存:
高达256MB;
闪存:
16MB,接口:
双集成10Base-T快速以太网,RJ45
PCI插槽:
3个
无
千兆以太网连接至路由器
千兆以太网连接至两台核心层交换机
7.1.3交换机
图7-3核心层交换机
表7-3具体参数
交换机
千兆交换机
所在三层结构中的位置
核心层
WS-C4948-S
背板带宽(Gbps):
96Gbps/端口数:
48个10/100/1000M;
支持VLAN
增加模块
4个,光纤模块,插mini头的光纤模块的插槽
千兆以太网连至防火墙
光纤连到各交换机;
以太网连到服务器群
图7-4汇聚层交换机
表7-4具体参数
汇聚层
WS-C3750G-12S-E
48Gbps/端口数:
12个+4个SFP端口端口类型:
10/100Base-TX,1000Base-FX/SX;
支
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 设计方案 模板
![提示](https://static.bdocx.com/images/bang_tan.gif)